短信通知的合法性和安全性取决于具体情况。
对于商业性质的短信通知，如果获得了用户的同意，并且内容、形式都符合相关的法律法规，那么这种通知是合法的，短信通知的安全性也与短信平台的选择有关，选择正规、有信誉的平台发送短信通知，能够保证短信内容的安全传输和用户的隐私保护。
如果是未经用户同意就强行发送短信通知，或者发送的内容存在欺诈、误导等情况，那么这种短信通知是非法的，一些不法分子也可能会利用短信通知进行诈骗等非法活动，因此用户需要保持警惕，谨慎处理收到的短信通知。
短信通知的合法性和安全性是可控的，关键在于选择正规的短信平台、遵守相关法律法规、获得用户同意等方面，用户也需要保持警惕，谨慎处理收到的短信通知，如果遇到可疑情况，建议及时向相关部门举报。
